v1.10.0: 新增「当前商品选择页」——侧边栏购买入口改为插件内置 buy.html

- buy.html/css/js：实时拉取授权系统当前在售商品 → 选商品 → 选支付方式 → 下单
- background.js：新增 getCardTypes / authCreateOrder / authQueryOrder 三个消息与实现
- 支付成功自动发卡并激活本机；新增 alarms 权限做后台订单轮询（关页仍完成），12 小时未完成自动停
- sidepanel.js：licBuy 从跳 https://auth.88531.cn 改为打开内置 buy.html（不改服务端）
- manifest 1.9.0 → 1.10.0 + alarms 权限
- CHANGELOG/README 同步：新增条目、文件结构、内置购买页说明、Gitea 源

CHANGELOG.md

@@ -4,6 +4,21 @@ B站评论助手 版本历史。下载：https://dl.88531.cn/bili.html　·
 
 ---
 
+## v1.10.0 · 2026-10-20
+
+### ✨ 新功能
+- **新增「当前商品选择页」`buy.html`**：侧边栏「购买授权 →」不再跳外部授权站点，改为在插件内打开新标签页，实时展示授权系统**当前在售的商品**（名称 / 价格 / 时长），选中后进入下一步
+- **三步购买流程**：选当前商品 → 选支付方式（支付宝 / 微信）→ 完成支付后**自动发卡并激活本机**，全程无需手动输入卡密
+- **后台订单轮询**（新增 `alarms` 权限）：购买页或侧边栏被关掉，后台仍继续轮询，支付成功后自动完成激活；超过 12 小时未完成的订单自动停止轮询，不会永久占用
+- 订单状态区分「等待支付 / 支付成功 / 激活失败 / 超时」，等待时实时显示已等待秒数，超时给出订单号供人工补发
+
+### 🔧 调整
+- 购买入口从 `https://auth.88531.cn` 改为插件内置页 `buy.html`（B站蓝 `#00A1D6` 配色），页脚保留官网 `dl.88531.cn/bili.html`、GitHub、Telegram 入口
+- 商品列表由授权系统实时下发：显示的就是当前在售商品，下架商品不会出现在页面上
+- 本版本只调用授权系统的公开读写接口，**不改动服务端任何配置**
+
+---
+
 ## v1.9.0 · 2026-10-14
 
 ### ✨ 新功能